forum.opennet.ru

"Релиз OpenSSH 8.7"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Релиз OpenSSH 8.7"	+1 +/–
Сообщение от funny.falcon (?), 21-Авг-21, 07:41
Вы понимаете, json стал популярным, когда openssh была уже вполне зрелой. libjson, jq так вообще "школьники" по сравнению с нормальными программами, к конфигам которых вы его хотите применять. Менять устоявшуюся систему ради прихоти кулхацкеров и смузихлёбов ни кто не станет. Сегодня им json подавай, завтра yaml, послезавтра toml. Потос победит lisp, и всё на S-exp придётся переписывать. А куда девать сотни тысяч скриптов автоматизации? Переписывать? Получится, нужно и старый парсер держать, и новый. А новый ещё и самим писать придётся, ибо openssh - это про безопасность. И следить за дырками в стороннем libjson/libyaml/libtoml им совсем не с руки.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Релиз OpenSSH 8.7, opennews, 20-Авг-21, 22:23 [смотреть все]

Кривые же NISTа заподозрены в бэкдорах , Аноним, 20-Авг-21, 22:23 (1) //
- Ну так и не используй , нах.., 20-Авг-21, 22:31 (3) //
  - Оттого что через эту дыру злые хакеры, скажем, у моего банка сольют базу со всем, Аноним, 20-Авг-21, 23:57 (9) //
    - У твоего банка и так сливают данные, но не через эту дыру Там обычно ни ssh, ни, Аноним, 21-Авг-21, 00:10 (11)
      - Скандал, интрига, журнашлюшское расследование Финансовый мониторинг годами воро, медузайомое, 21-Авг-21, 10:13 (32)
        
        Вы еще скажите, что коррупция не только в России есть, и диагноз вaтник у вас , Аноним, 21-Авг-21, 10:33 (37)
        
        коррупция не только в России есть - ну конечно, если назвать её лоббирование , Корпоративный_сисадмин, 21-Авг-21, 12:08 (47)
        
        Но там сажают А тут - нет Тут сажают тех, кто не поделился , gogo, 21-Авг-21, 12:25 (48)
        
        В каком-нибудь Гаити всё проще поссорился президент с союзниками из Вашингтона , Аноним, 21-Авг-21, 13:57 (54)
        А откуда тебе известно что там не так , Аноним, 21-Авг-21, 13:57 (55)
        
        В цивилизованных странах всё совсем не так В США, например, коррупцию запретили , Аноним, 21-Авг-21, 14:04 (59)
        
        В Китае взяточников вообще расстреливают - но почему-то их поток не иссякает Мо, Корпоративный_сисадмин, 21-Авг-21, 13:57 (56)
        
        Полагаю, их проблема в том, что они слишком мало расстреливают Вот Навальный при, Аноним, 21-Авг-21, 14:21 (64)
        
        Неправда Вот мы, например, посадили ио главного инженегра космодрома Сточный - , тов. майор, 21-Авг-21, 13:59 (57)
- ссылочки на развёрнутое мнение по этому поводу плз, Аноним, 21-Авг-21, 01:23 (15) //
  - Ссылочки у него про тель-авизор, ничего интересного , Аноним, 21-Авг-21, 06:25 (24)
  - https safecurves cr yp to 521-ая кривая вроде без каких-либо косяков, а к оста, kissmyass, 21-Авг-21, 10:24 (34)
  - https youtu be nybVFJVXbww, Твоя мама, 21-Авг-21, 16:32 (70)
Эх единственная вменяемая реализация ssh протокола , нах.., 20-Авг-21, 22:30 (2) //
- А у пох радикально противоположное мнение , ssh, 21-Авг-21, 09:03 (29) //
  - да, слово вменяемая тут лишнее Раньше была просто дырявая и переусложненная, но, пох., 21-Авг-21, 09:47 (30) //
    - Про RSA вы даже не поняли ничего, но на струе огненного баттхёрта уже взлетели в, Аноним, 21-Авг-21, 10:44 (39)
      - Вот мне интересно, вы тот же адекватный аноним, что ниже простыню про json нап, ssh, 21-Авг-21, 10:50 (41)
        
        Не, комментарий 3 18 писал не я Если смотреть внимательно, после имени Аноним , Аноним, 21-Авг-21, 14:00 (58)
        
        Хотя какой v6, если его у опеннета нет Простите, не проснулся ещё , Аноним, 21-Авг-21, 14:06 (60)
      - Вот откуда у т-порылых впопеннетчиков берется святая уверенность что это я чего-, пох., 21-Авг-21, 19:41 (73)
        
        Вы порой косячите на почве самомнения и по техническим поводам причём особен, Michael Shigorin, 21-Авг-21, 23:51 (76)
        
        Большинство этих косяков - исключительно в головах полуграмотных впопеннетчико, пох., 22-Авг-21, 20:30 (92)
        
        Я бы попросил объяснить, но, чувствую, в ответ будет только поток флейма и ничег, Аноним, 22-Авг-21, 22:48 (94)
        Я, конечно, понимаю, что в среднем по больнице никого никогда нельзя исправить и, имя, 23-Авг-21, 12:26 (96)
        
        если в бочку с дерьмом походя плюнуть - ничего в общем и целом не изменится - , пох., 23-Авг-21, 13:08 (97)
    - Я кажется уже спрашивал, но повторюсь, ты когда-нибудь доволен бываешь Или т, ssh, 21-Авг-21, 10:55 (42)
      - А чем мне быть довольным, если разработка софта полностью захвачена и дискредити, пох., 21-Авг-21, 13:08 (49)
        
        Ой не парься, мой шварц толще Да и не всякая радость выражается смехом, мир -, ssh, 22-Авг-21, 04:50 (80)
      - всё чушь, глупее чуши Какое тут может быть довольство , Аноним, 21-Авг-21, 15:00 (65)
странно что еще GPL шиков не набежало , Аноним, 20-Авг-21, 23:06 (4) //
- GPL щиков не набежало, а BSD шники уже зачем-то очень ждут и провоцируют Остальн, Аноним, 20-Авг-21, 23:40 (6) //
  - Опять мерещатся этим ненабежавшим очень ждущие и провоцирующие BSD шники 8, Аноним, 21-Авг-21, 00:26 (12) //
    - Потому что лучше десять раз перебдеть, чем позволить бсдэшнику один раз застать , dullish, 21-Авг-21, 02:30 (17)
      - Клоунада на опеннете бдение Увы Да и психологические комплексы и травмы о, Аноним, 21-Авг-21, 13:45 (53)
Чего только не придумают, чтобы не использовать JSON В итоге вместо какого-нибу, Аноним, 20-Авг-21, 23:38 (5) //
- JSON это структура в javascript, а не формат файла, Аноним, 20-Авг-21, 23:51 (7) //
  - Ага, а в usr лежат домашние каталоги пользователей, а вовсе не системные файлы , Аноним, 20-Авг-21, 23:56 (8) //
    - https tldp org LDP Linux-Filesystem-Hierarchy html usr htmlhttps www bell-la, анонн, 21-Авг-21, 00:43 (13)
    - так и было bin - это пользователь такой Да, системный, но тем не менее А файлы, пох., 21-Авг-21, 10:34 (38)
  - Мимо Вообще-то это JavaScript Object Notation, т е именно способ записи структ, Аноним, 21-Авг-21, 02:15 (16) //
    - Во-первых, не структуры данных для этого есть JSON Schema , а структурированных, Аноним, 21-Авг-21, 10:13 (31)
- Использовать JSON для конфигов придумали извращенцы JSON для экономии размера т, Анын, 21-Авг-21, 00:01 (10) //
  - 99 обычных текстовых конфигов- это key-value, что сложного в задаче прочиать n, Аноним, 21-Авг-21, 05:20 (23) //
    - Вы понимаете, json стал популярным, когда openssh была уже вполне зрелой libjson , funny.falcon, 21-Авг-21, 07:41 (26)
      - А то, что там вечнодырявый libkrb5, никого не смущает , Аноним, 21-Авг-21, 14:16 (63)
        
        В парсере конфига Руки-то на виду держите , Michael Shigorin, 22-Авг-21, 00:49 (78)
        
        в openssh Будет еще десяток уязвимостей в парсере конфига, помимо libkrb5 - под, пох., 22-Авг-21, 11:23 (88)
      - Аминь Да будет так Если поделить на сотни тысяч автоматизаторов, то не велика п, Аноньимъ, 24-Авг-21, 12:31 (102)
    - На кой фиг нужен JSON там, где достаточно INI А если нужно больше вложенности, т, Аноним, 21-Авг-21, 10:48 (40)
      - для нечитаемости, неверсионируемости и упрощения жизни альтернативно-одаренным р, пох., 21-Авг-21, 13:12 (50)
        
        Не редактируйте конфиги в notepad exe со шрифтом Arial, и проблема будет не акту, Аноним, 21-Авг-21, 14:13 (61)
        
        свинячье мнение рукожопвых горе-кодерков в чем мне не редактировать конфиги очен, пох., 21-Авг-21, 16:13 (68)
  - О да, json наэкономил трафик Для экономии трафика есть нормальные бинарные прото, Аноним, 24-Авг-21, 04:32 (101)
- Жсон удобен для передачи сериализации данных как замена хмл Конкретно проще парс, Аноньимъ, 21-Авг-21, 01:18 (14) //
  - Нет он не замена XML и, судя по всему, никогда ей не станет Для того чтобы быть, Аноним, 21-Авг-21, 02:47 (18) //
    - Так большой xml же ещё хуже, там засвет тегов пухнет он ууух, Аноним, 21-Авг-21, 03:01 (19)
    - Не существует задачи в которой было бы нужно 65 ГБ одним файломДальше даже читат, Аноним, 21-Авг-21, 03:08 (21)
      - Json можно стримить, но это несколько не стандартно и регуляркой проще Вообще, , Аноним, 21-Авг-21, 07:04 (25)
        
        А информатику подучить вы не пробовали Json имеет контекстно-свободную грамматик, Аноним, 22-Авг-21, 08:51 (83)
        
        Тут уже шашечки или ехать , Аноним, 22-Авг-21, 09:27 (84)
      - я никогда не сталкивался с такой задачей потому что не проходил квалификационн, пох., 21-Авг-21, 19:45 (74)
    - https json-schema org , Ordu, 21-Авг-21, 07:48 (27)
      - Уходите и возвращайтесь, когда она будет принята как международный стандарт w3 o, Аноним, 22-Авг-21, 08:46 (82)
        
        Тебе шашечки или ехать , Ordu, 22-Авг-21, 09:55 (85)
        
        Ему именно ехать, а не домен с красивым именем за 16Полтора васяна придумали но, пох., 22-Авг-21, 11:17 (86)
        
        Знаешь, если для тебя единственным возможным поводом доверять стандарту может бы, Ordu, 22-Авг-21, 11:56 (89)
        
        Интересно, а что в бреду внутри твоей головы вообще такое стандарт И зачем мн, пох., 22-Авг-21, 12:08 (90)
        
        ГСМ бессмыслица В этом слове столько смыслов, которые часто взаимозаменяемо пер, Ordu, 22-Авг-21, 12:16 (91)
    - ну так почему, ты думаешь, он там и в сотне прочих мест есть Именно такими ко, пох., 21-Авг-21, 10:19 (33)
  - Как небо далеко от земли, настолько Json читабельнее, удобнее Xml И в скриптах J, Анто Нимно, 23-Авг-21, 15:07 (98)
- Для конфигов неюзабельно из-за отсутствия комментариев , BrainFucker, 21-Авг-21, 03:05 (20) //
  - Во, вот это первое по делу толковое замечание, которое я заметил, Аноним, 21-Авг-21, 04:06 (22) //
    - Толково и по делу Жалко что неправильно только , МояВенда, 21-Авг-21, 11:43 (46)
      - В чем неправильно Комменты не нужны для конфига по вашему , Аноним, 21-Авг-21, 14:14 (62)
        
        Нет Вы точно внимательно читали сообщение Неправильно в том смысле, что коммен, Ононем, 21-Авг-21, 19:19 (71)
        
        включая библиотеки, парсящие и портящие комментированный json Который вообще-т, пох., 21-Авг-21, 19:36 (72)
        Ну, скажу честно - про комменты в Джейсоне никогда не слыхал и не видал, Аноним, 21-Авг-21, 23:39 (75)
        
        И не увидишь Во всяком случае в том, который определен как официальный стандарт, пох., 22-Авг-21, 00:07 (77)
        
        Тока парсеры об этом не в курсе , Анто Нимно, 23-Авг-21, 15:08 (99)
- Всё что угодно лучше кривого json, Аноним, 24-Авг-21, 04:31 (100)
Надеюсь на расте написано , Аноним, 21-Авг-21, 08:07 (28) //
- Предлагаю начать переписывать Во-первых, хуже уже все равно не сделаем Во-втор, пох., 21-Авг-21, 10:29 (36) //
  - Осталось написать бота чтобы он всем отвечал твой CoC, Аноним, 21-Авг-21, 11:00 (44) //
    - с этим сложно Напишешь на сях - не поймут-с А на хрусте он не сможет отвечать , пох., 21-Авг-21, 16:15 (69)
- Надеюсь на го перепишут , Аноним, 21-Авг-21, 10:59 (43)
б-ть Эти макаки реально ведь вот такие т-пые Выгул собак, недорого Без вебсайт, пох., 21-Авг-21, 10:27 (35) //
- Хочу гулять А где будут мыть лапы , Аноним, 21-Авг-21, 11:32 (45) //
  - 200 ре давай В тазике для тебя - с цементом , пох., 21-Авг-21, 13:13 (52) //
    - Вот тебе лайфхак используй гипс или алебастр и таз бери пластиковый D, ssh, 22-Авг-21, 04:54 (81)
      - я готов пожертвовать металлическим, чтобы сделать мир лучше К тому же гипс может, пох., 22-Авг-21, 11:19 (87)
    - Ты плохой , Аноним, 22-Авг-21, 22:04 (93)
Всегда эту дырявую apt-purge openssh , мля, 21-Авг-21, 13:12 (51)
Через ssh даю команду ребут приставке - но ssh-сессеия не завершается Как сдела, Аноним, 21-Авг-21, 15:03 (66) //
- reboot logout, Michael Shigorin, 22-Авг-21, 00:52 (79)
- ssh 1 2 3 4 sh -c 8216 sleep 1 reboot 8217 , Аноним, 23-Авг-21, 05:32 (95)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру